Dit privacybeleid geldt voor de Gifthax-app voor mobiele apparaten, samen met alle bijbehorende diensten die door Gifthax worden aangeboden (samen de "Applicatie"). Gifthax wordt hierna de "Dienstverlener" genoemd.
Gifthax wordt beheerd door Gifthax OÜ, een besloten vennootschap geregistreerd in Estland. Gifthax OÜ is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.
Bedrijf: Gifthax OÜ Registratienummer: 17626838 Adres: Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Estland E-mail: contact@gifthax.com
Voor vragen over gegevensbescherming en om je rechten onder de AVG uit te oefenen, neem je contact op met de verwerkingsverantwoordelijke via de contactgegevens hierboven.
De Applicatie en bijbehorende diensten verkrijgen de informatie die je verstrekt wanneer je de dienst downloadt, opent of je registreert. Voor het aanmaken van een account vragen we je naam, gebruikersnaam, e-mailadres en wachtwoord, en optioneel je geboortedatum, geslacht en land. Sommige pagina's openen zonder account: openbare profielen en verlanglijstjes (zie hieronder), productpagina's, cadeaugidsen en uitnodigingslinks voor uitwisselingen.
De Dienstverlener kan de informatie die je verstrekt ook gebruiken om je belangrijke informatie en verplichte mededelingen te sturen en, waar de wet dat toestaat, marketingberichten.
Delen tussen gebruikers: je profiel is openbaar, tenzij je het privé maakt (Instellingen → Privéaccount); de verlanglijst van een privéaccount is alleen zichtbaar voor mensen die je goedkeurt, je vrienden, mensen die je volgt en leden van je uitwisselingen. Je naam, gebruikersnaam, profielfoto, bio, het aantal volgers en gevolgden en je verlanglijst (de titel, foto en prijs van elk item) zijn zichtbaar voor iedereen met de link naar je profiel (gifthax.com/@jouw-gebruikersnaam), ook voor mensen zonder account. Ingelogde mensen kunnen ook zien wie je volgt en wie jou volgt. Je e-mailadres, geboortedatum, geslacht en land worden nooit op je profiel getoond.
Als je je geboortedatum toevoegt, zien je vrienden (mensen die je volgt en die jou ook volgen) de dag en maand (nooit het jaar) onder Feestdagen en krijgen ze een week van tevoren een herinnering. Leden van een uitwisseling waaraan je meedoet, zien je naam, profielfoto en verlanglijst, en wie jou trekt, ziet voor wie hij of zij een cadeau koopt. Reserveringen van cadeaus blijven verborgen voor de eigenaar van de verlanglijst, zodat de verrassing heel blijft.
Zoeken: wat je in Zoeken typt, wordt opgeslagen samen met je account, zodat dezelfde persoon niet twee keer wordt geteld, en wordt met je account verwijderd. Een zoekterm kan pas aan anderen worden voorgesteld als minstens twee verschillende mensen ernaar hebben gezocht, en nooit als het iemands naam of gebruikersnaam is.
Inloggen met Google: als je kiest voor inloggen met Google, deelt Google met de Applicatie de naam, het e-mailadres, de link naar de profielfoto en een identificatienummer van je Google-account. Het e-mailadres en het identificatienummer worden gebruikt om je account aan te maken en je in te loggen; de naam wordt alleen gebruikt om je naam bij het aanmelden vooraf in te vullen, en je kunt hem wijzigen. De link naar de profielfoto wordt bij je inloggegevens bewaard, maar niet getoond of gebruikt. De Applicatie vraagt Google om niets anders (geen contacten, agenda, bestanden of Gmail) en ontvangt nooit je Google-wachtwoord.
Als je het e-mailadres van je Gifthax-account wijzigt, blijft inloggen met Google gekoppeld aan hetzelfde account. Je kunt het zelf ontkoppelen via Instellingen → Accountbeheer → Inlogmethoden. Je kunt de toegang van Gifthax ook op elk moment intrekken in je Google-account (myaccount.google.com/connections); de al ontvangen Google-gegevens worden samen met je account verwijderd.
Het gebruik door de Applicatie van informatie die via Google-API's wordt ontvangen, voldoet aan het Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de eisen voor beperkt gebruik (Limited Use). Google-gebruikersgegevens worden niet verkocht, niet gebruikt voor advertenties en niet gedeeld met anderen dan de in dit beleid genoemde dienstverleners die nodig zijn om de Applicatie te laten werken.
Waar de AVG van toepassing is, baseert de Dienstverlener de verwerking van je persoonsgegevens op een of meer rechtsgronden, waaronder:
Uitvoering van een overeenkomst: verwerking die nodig is om de Applicatie te leveren of een overeenkomst met je uit te voeren.
Toestemming: als je uitdrukkelijk toestemming hebt gegeven voor de verwerking, onder meer voor marketing, statistieken of optionele functies. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking die vóór de intrekking plaatsvond.
Gerechtvaardigd belang: als de verwerking nodig is voor specifieke gerechtvaardigde belangen van de Dienstverlener, zoals de beveiliging van netwerken en informatie, het voorkomen van fraude en misbruik, of het verbeteren van de kernfuncties van de Applicatie met statistieken, mits jouw rechten op gegevensbescherming of fundamentele vrijheden niet zwaarder wegen.
Wettelijke verplichting: om te voldoen aan wetten of verzoeken van de overheid.
De Applicatie of de SDK's van derden daarin kunnen cookies, SDK's, pixels en vergelijkbare technieken gebruiken voor functionaliteit, statistieken en het leveren van de dienst. Waar de wet dat vereist, vraagt de Dienstverlener je toestemming voordat niet-noodzakelijke trackingtechnieken worden gebruikt. Zie het Cookiebeleid voor de actuele, concrete lijst van wat er werkelijk wordt opgeslagen.
Als de Applicatie geautomatiseerde besluitvorming gebruikt, inclusief profilering, die rechtsgevolgen voor je heeft of je op een vergelijkbare manier aanzienlijk treft, heb je het recht om menselijke beoordeling te vragen, je standpunt kenbaar te maken en de beslissing aan te vechten. Informatie over de onderliggende logica en de waarschijnlijke gevolgen van die verwerking wordt verstrekt waar de wet dat vereist.
Daarnaast kan de Applicatie bepaalde informatie automatisch verzamelen, waaronder, maar niet beperkt tot, het type mobiel apparaat dat je gebruikt, de unieke apparaat-ID van je mobiele apparaat, het IP-adres van je mobiele apparaat, je mobiele besturingssysteem, het type mobiele internetbrowser dat je gebruikt en informatie over hoe je de Applicatie gebruikt.
Deze Applicatie verzamelt geen precieze informatie over de locatie van je mobiele apparaat.
De Applicatie gebruikt geen technologieën voor kunstmatige intelligentie (AI) om je gegevens te verwerken of functies te leveren.
Ja, op de beperkte manieren die hier worden beschreven. De Applicatie draait op infrastructuur van derden, dus persoonsgegevens worden noodzakelijkerwijs verwerkt door de aanbieders die hieronder bij "Internationale doorgifte van gegevens" worden genoemd — je account- en verlanglijstgegevens staan in een gehoste database, en je e-mailadres wordt doorgegeven aan een e-mailaanbieder om je een bericht te sturen waar je om hebt gevraagd. Die aanbieders treden op als verwerkers in opdracht van de Dienstverlener en mogen de gegevens niet voor eigen doeleinden gebruiken.
Daarnaast verkoopt de Dienstverlener je persoonsgegevens niet, deelt hij ze niet met advertentienetwerken en gebruikt hij ze niet voor contextoverschrijdende gedragsgerichte advertenties. Geaggregeerde of geanonimiseerde statistieken, die jou niet meer identificeren, kunnen worden gebruikt om de Applicatie te begrijpen en te verbeteren.
De Dienstverlener of zijn externe dienstverleners kunnen persoonsgegevens doorgeven naar landen buiten de Europese Economische Ruimte (EER). Als dat gebeurt, gebruikt de Dienstverlener een passend doorgiftemechanisme zoals vereist door hoofdstuk V van de AVG:
Adequaatheidsbesluiten van de Europese Commissie Modelcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd Andere waarborgen of uitzonderingen die door hoofdstuk V van de AVG worden erkend, inclusief toestemming waar dat wettelijk is toegestaan
Landen buiten de EER bieden mogelijk niet hetzelfde niveau van gegevensbescherming als de EER. Waar de wet dat vereist, past de Dienstverlener passende waarborgen toe en vraagt hij de toestemming die voor de doorgifte nodig is.
De Applicatie maakt gebruik van externe dienstverleners die persoonsgegevens verwerken namens de Dienstverlener. Elk van hen heeft een eigen privacybeleid voor hoe die gegevens worden behandeld. De aanbieders die werkelijk worden gebruikt, zijn:
Supabase — database, authenticatie en bestandsopslag. Hier staan je account, profiel, verlanglijstjes, uitwisselingen en de foto's die je uploadt. Google — Inloggen met Google, als je daarvoor kiest (zie hierboven). Expo (650 Industries) — het versturen van pushmeldingen, inclusief het pushtoken dat voor je apparaat is geregistreerd. De aflevering op het toestel zelf gebeurt via Apple Push Notification service op iOS of Firebase Cloud Messaging op Android. Resend — het versturen van transactionele e-mails, zoals inlogcodes, wachtwoordresets en antwoorden op berichten die je via het contactformulier stuurt. PostHog (EU-cloud) — productstatistieken in de app en in de webapp op gifthax.com, op twee manieren. Standaard alleen anonieme bereiksmeting: tellingen van welke schermen worden geopend en wat wordt opgeslagen of gezocht, zonder dat er een identificatiecode op je apparaat wordt bewaard (bij elke start van de app een nieuwe willekeurige), niet gekoppeld aan je account en zonder profiel van jou. Kies je "Toestaan" als de app erom vraagt ("Help ons Gifthax te verbeteren"; altijd te wijzigen via Instellingen → Privacy & veiligheid → Gebruiksstatistieken), dan worden dezelfde gebeurtenissen gekoppeld aan een interne account-ID, samen met je geslacht, land, taal en een leeftijdscategorie. In geen van beide gevallen ontvangt PostHog je naam, e-mailadres, geboortedatum of iets wat je typt. Sentry — crash- en foutrapporten van de app (de fout, het scherm, het type apparaat en de appversie), zodat bugs kunnen worden gevonden en opgelost. Cloudflare — hosting en levering van de Gifthax-website, inclusief standaard serverlogs. Google Analytics — alleen statistieken van de website, en alleen als je dit accepteert op de cookiebanner. Het wordt niet gebruikt in de mobiele applicatie. Apple en Google — distributie van de mobiele applicatie via hun appwinkels. Winkels en hun affiliatenetwerken — als je een winkellink opent, ontvangt de winkel (en bij sommige links een affiliatenetwerk zoals het Amazon-partnerprogramma) het bezoek zoals elke website: je IP-adres, browsergegevens en een verwijzing naar het product, nooit je naam of e-mailadres. Dit wordt gebruikt om de commissie toe te kennen die in de Voorwaarden wordt beschreven.
De Dienstverlener kan door jou verstrekte en automatisch verzamelde informatie bekendmaken:
als de wet dat vereist, bijvoorbeeld om te voldoen aan een dagvaarding of een vergelijkbare juridische procedure; als de Dienstverlener te goeder trouw meent dat bekendmaking nodig is om zijn rechten te beschermen, jouw veiligheid of die van anderen te beschermen, fraude te onderzoeken of op een verzoek van de overheid te reageren; aan vertrouwde dienstverleners die namens de Dienstverlener werken, de informatie niet zelfstandig gebruiken en hebben toegezegd zich aan de regels in dit privacybeleid te houden.
Waar de AVG van toepassing is, sluit de Dienstverlener verwerkersovereenkomsten met externe dienstverleners die namens hem persoonsgegevens verwerken, zoals vereist door artikel 28 van de AVG. Die overeenkomsten leggen deze dienstverleners dezelfde verplichtingen op het gebied van gegevensbescherming op als in dit Privacybeleid beschreven.
Je kunt het verzamelen van informatie van je mobiele apparaat stoppen door de Applicatie te verwijderen. Daarmee stopt de Applicatie met het verzamelen van gegevens van je apparaat, maar informatie die al naar de Dienstverlener of derden is verstuurd, wordt niet automatisch verwijderd.
Om verwijdering van je persoonsgegevens te vragen, je toestemming in te trekken of een van je rechten uit te oefenen, neem je contact op met de Dienstverlener via contact@gifthax.com.
De Dienstverlener bewaart persoonsgegevens zolang dat nodig is voor de genoemde doelen:
Door jou verstrekte gegevens: bewaard zolang je de Applicatie gebruikt plus 12 maanden daarna, tenzij de wet langere bewaring vereist Automatisch verzamelde gegevens: bewaard tot 24 maanden na het verzamelen, tenzij langere bewaring nodig is om aan de wet te voldoen of voor de beveiliging Geaggregeerde en geanonimiseerde gegevens: onbeperkt bewaard, omdat ze jou niet meer identificeren Gegevens die nodig zijn om aan de wet te voldoen: bewaard zolang de toepasselijke wet dat vereist
Je hebt het recht om op elk moment verwijdering van je persoonsgegevens te vragen, behalve als de wet bewaring vereist. Wil je dat de Dienstverlener gegevens verwijdert die je via de Applicatie hebt verstrekt, neem dan contact op via contact@gifthax.com; je krijgt een antwoord binnen de termijn die de toepasselijke wet vereist. Houd er rekening mee dat sommige door jou verstrekte gegevens nodig kunnen zijn om de Applicatie goed te laten werken.
Je kunt je account en je persoonsgegevens op elk moment zelf verwijderen in de Applicatie — Instellingen, dan Accountbeheer, dan Account verwijderen. Daarmee worden je account en de bijbehorende gegevens direct uit de systemen van de Dienstverlener verwijderd, zonder verzoek en zonder wachttijd.
Wil je dat liever niet, of kun je niet meer inloggen in de Applicatie, dan kun je in plaats daarvan om verwijdering vragen via contact@gifthax.com; het verzoek wordt behandeld binnen de termijnen die de toepasselijke wet vereist.
Na verificatie van je identiteit verwijdert de Dienstverlener je persoonsgegevens uit zijn systemen, behalve als bewaring nodig is om aan de wet te voldoen of voor gerechtvaardigde zakelijke doeleinden.
Kinderen jonger dan 13, of jonger dan een hogere digitale toestemmingsleeftijd volgens de toepasselijke wet, mogen geen eigen account aanmaken; een ouder of wettelijke voogd kan hen in plaats daarvan als kindprofiel toevoegen (zie hieronder). De Dienstverlener vraagt niet bewust gegevens van kinderen en richt de marketing van de Applicatie niet op hen.
Waar de toepasselijke wet toestemming van een ouder of voogd vereist, is de Applicatie niet bedoeld voor gebruik zonder die toestemming. De Dienstverlener verzamelt niet bewust persoonlijk identificeerbare informatie van kinderen jonger dan 13 jaar, of jonger dan een hogere digitale toestemmingsleeftijd volgens de toepasselijke wet, in strijd met die wet. Ontdekt de Dienstverlener dat een kind persoonsgegevens heeft verstrekt, dan worden die direct van de servers verwijderd. Ben je ouder of voogd en weet je dat je kind persoonsgegevens aan de Dienstverlener heeft verstrekt, neem dan contact op met de Dienstverlener (contact@gifthax.com), zodat de nodige stappen kunnen worden gezet.
Kindprofielen: een ouder of wettelijke voogd kan zijn of haar kinderen als kindprofiel onder het eigen account toevoegen (Instellingen → Kinderen). De ouder vult de naam van het kind in en, als hij of zij dat wil, een verjaardag, een foto en wensen; het kind kan niet zelf inloggen. Kindprofielen zijn privé: alleen de ouder, de vrienden van de ouder (mensen die de ouder volgt en die de ouder ook volgen), mensen die de ouder goedkeurt en leden van een uitwisseling waaraan het kind meedoet, kunnen ze zien. Voor anderen verschijnen ze niet in de zoekresultaten, gebruiksstatistieken voor kindprofielen zijn alleen de hierboven beschreven anonieme tellingen, nooit gekoppeld aan het kind, en verjaardagsherinneringen gaan alleen naar mensen die het kind volgen. De ouder kan een kindprofiel op elk moment verwijderen, waarmee de gegevens ervan worden verwijderd; als het account van de ouder wordt verwijderd, worden ook diens kindprofielen verwijderd.
De Dienstverlener zet zich in om de vertrouwelijkheid van je informatie te beschermen. De Dienstverlener neemt fysieke, elektronische en organisatorische maatregelen om de informatie die hij verwerkt en bewaart te beschermen. Zo is de toegang beperkt tot bevoegde medewerkers en opdrachtnemers die de informatie nodig hebben om de Applicatie te laten werken, te ontwikkelen of te verbeteren. Geen enkel beveiligingssysteem kan echter alle mogelijke inbreuken voorkomen.
Back-ups: elke nacht wordt een versleutelde kopie van de database gemaakt, die 14 dagen wordt bewaard bij onze infrastructuuraanbieders (GitHub). Ze kan alleen worden gelezen met een sleutel die de Dienstverlener offline bewaart, en wat je verwijdert, verdwijnt binnen 14 dagen ook uit deze kopieën.
Bij een inbreuk in verband met persoonsgegevens die een risico vormt voor je rechten en vrijheden, meldt de Dienstverlener dit binnen 72 uur nadat hij ervan op de hoogte is geraakt aan de bevoegde toezichthoudende autoriteit, zoals de toepasselijke wet vereist. Brengt de inbreuk waarschijnlijk een hoog risico voor je rechten en vrijheden met zich mee, dan informeert de Dienstverlener ook jou zonder onnodige vertraging, met informatie over de aard van de inbreuk, de betrokken soorten gegevens en de genomen of voorgestelde maatregelen.
De Dienstverlener kan dit Privacybeleid van tijd tot tijd bijwerken. De Dienstverlener informeert je over wezenlijke wijzigingen door het bijgewerkte Privacybeleid met een ingangsdatum te publiceren. Waar de wet dat vereist, vraagt de Dienstverlener je toestemming voor wezenlijke wijzigingen voordat ze ingaan.
Eerdere versies van dit Privacybeleid worden bewaard en zijn op verzoek verkrijgbaar via contact@gifthax.com.
Dit privacybeleid geldt vanaf 2026-10-16.
Op grond van de AVG heb je de volgende rechten:
Recht op inzage: je kunt inzage in je persoonsgegevens vragen. Recht op rectificatie: je kunt correctie van onjuiste gegevens vragen. Recht op gegevenswissing: je kunt verwijdering van je persoonsgegevens vragen (het "recht om vergeten te worden"). Recht op beperking van de verwerking: je kunt vragen dat de verwerkingsverantwoordelijke het gebruik van je gegevens beperkt. Recht op overdraagbaarheid van gegevens: je kunt een kopie van je gegevens vragen in een gestructureerde, gangbare en machineleesbare vorm. Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen verwerking voor direct marketing kun je altijd bezwaar maken. Recht om toestemming in te trekken: als de verwerking op je toestemming is gebaseerd, kun je die op elk moment intrekken. Dat is net zo eenvoudig als een voorkeur in de instellingen van de Applicatie omzetten of contact opnemen met de verwerkingsverantwoordelijke. Rechten bij geautomatiseerde besluitvorming: je hebt rechten met betrekking tot geautomatiseerde beslissingen die jou raken.
Als je vindt dat je rechten op gegevensbescherming zijn geschonden, heb je het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming; in Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). De contactgegevens van de toezichthouder in elk land vind je op: https://edpb.ec.europa.eu/about-edpb/members_en De leidende toezichthoudende autoriteit voor Gifthax OÜ is de Estse Inspectie Gegevensbescherming (Andmekaitse Inspektsioon, www.aki.ee).
Woon je in het Verenigd Koninkrijk, dan kun je contact opnemen met het Information Commissioner's Office via https://ico.org.uk
Woon je in Californië, dan geven de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) je aanvullende rechten met betrekking tot je persoonsgegevens:
Recht om te weten: je kunt vragen welke categorieën en welke specifieke persoonsgegevens de Dienstverlener over je heeft verzameld. Recht op verwijdering: je kunt verwijdering vragen van persoonsgegevens die de Dienstverlener van je heeft verzameld, met bepaalde uitzonderingen. Recht op correctie: je kunt correctie van onjuiste persoonsgegevens vragen. Recht op afmelding: je kunt je afmelden voor de verkoop of het delen van je persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties. Recht om het gebruik van gevoelige persoonsgegevens te beperken: je kunt het gebruik van je gevoelige persoonsgegevens beperken tot essentiële doeleinden. Recht op non-discriminatie: de Dienstverlener discrimineert je niet omdat je je CCPA/CPRA-rechten uitoefent.
Om een van deze rechten uit te oefenen, neem je contact op met de Dienstverlener via contact@gifthax.com. De Dienstverlener verifieert je verzoek aan de hand van de informatie die je verstrekt en antwoordt binnen de wettelijke termijnen. Je kunt een gemachtigde aanwijzen om namens jou een verzoek in te dienen.
Waar de verwerking op toestemming is gebaseerd, geef je die toestemming door actief te kiezen voor de betreffende functie of handeling. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor verwerking vóór de intrekking. Verwerking op andere rechtsgronden, zoals uitvoering van een overeenkomst, gerechtvaardigd belang of een wettelijke verplichting, gebeurt zoals hierboven beschreven.
Heb je vragen over privacy bij het gebruik van de Applicatie, of over de werkwijze, neem dan contact op met de Dienstverlener via contact@gifthax.com.
Om verwijdering van je persoonsgegevens te vragen of een van je rechten uit te oefenen, neem je contact op via de gegevens hierboven. De Dienstverlener antwoordt binnen een maand na ontvangst van je verzoek, met een mogelijke verlenging van ten hoogste twee maanden als dat nodig is vanwege de complexiteit of het aantal verzoeken, zoals de toepasselijke wet toestaat.
Dit document is een vertaling van de oorspronkelijke Engelse versie van het privacybeleid, voor je gemak beschikbaar gesteld. Bij verschillen tussen de vertaling en de Engelse versie geldt de Engelse versie.